タグ

SPFに関するfaibouのブックマーク (4)

  • Gmailスパムフィルタと壮絶に闘ってみた

    みんな大好きGmail。僕も大好きです。 カレンダーとの連携もでき、検索機能も強力です。迷惑メールフィルタ機能の精度も高い。 そう、迷惑メールフィルタ機能も強力なんです・・・ メールを送信する側からすると、これが恐るべき「迷惑機能」になってしまうことが分かりました。 自社サーバでメルマガを発行しようとしたときに、Gmailに頑強に迷惑メール扱いされたときのお話です。 ことの発端 あるメルマガを発行しようと思い立ち、まぐまぐなどの無料のメルマガ発行サービスを使うより、自前で持っていた方が何かと自由がきくだろうということで、自分でなんとかすることにしました。 専用のドメインを取り、メルマガサーバをインストールし、文面を書いて、いざ自分のGmailアドレス宛てに送信テストをしてみました。 届きません。 届きません。 届きません。 あれ?なんで?と調べたところ、なんと迷惑フォルダに入っていることが

    Gmailスパムフィルタと壮絶に闘ってみた
    faibou
    faibou 2014/03/07
    迷惑メールフィルタ
  • Kozupon.com - PostfixによるSPF/Sender IDの実装!

    SPFとは、 Sender Policy Framework と言って差出人のメールアドレスの偽造を防止するための、一つの技術である。 pobox.com の創始者が提唱したシステムらしい。 差出人の身元の判断を正確に行えば、「Spamブロックが出来る。」と言うことでSPAM防止の認証システムとしてなんとなく期待されている。 構造は、こんな感じだ。下の図1を見て欲しい。ドメインのメールを送信することができる正当なサーバ(�@)のIPアドレスをそのドメインのDNSサーバ(�B)のSPFレコードと言うTXTレコードで管理して公開する。宛先ドメインのメールサーバ(�A)は、配送されてきたメールのメールサーバのIPアドレスDNSサーバ(�B)へ問い合わせて取得した差出人のSPFレコード情報のIPアドレスを照合して偽ったメールならば、メールサーバは自動的にメールを捨てる。これにより、SPAM

    faibou
    faibou 2014/03/06
  • なりすましメール撲滅に向けたSPF(Sender Policy Framework)導入の手引き:IPA 独立行政法人 情報処理推進機構

    インターネットで使われる電子メールは、送信元メールアドレスを自由に設定できます。そのため、偽の送信元メールアドレスが設定されている、いわゆる「なりすましメール」が多くあります。「なりすましメール」は、標的型攻撃メールや迷惑メールの中で使われることも多くあり、いかにして「なりすましメール」を減らしていくかが、課題となっています。 「なりすましメール」をなくすためには、メールの送信側と受信側の連携が必要です。まず送信側は、正しく送信するメールがどのようなものか、情報を提供することが必要です。そのようにして初めて、受信側は受信したメールが「なりすましメール」かどうかを区別でき、「なりすましメール」であれば排除するなどの対応が可能になります。 このような、送信側と受信側が連携するための方式の1つが、SPF(Sender Policy Framework)です。ページでは、SPF導入の端緒となる、

    faibou
    faibou 2013/10/03
  • Sendmail - SPFレコードチェック

    このツールは、送信ドメイン認証のために自社のDNAサーバにSPFレコードを設定した方のために、SPFレコードの値が正しいか、あるいはうまく動作しているかどうかをチェックしていただくためのツールです。 SPFレコードが正しく設定されていないと、自社ドメインが認証されず、相手側サーバの設定によってはメールの受信を拒否される場合もあります。また、スパム送信サイトとして取り扱われる恐れもあります。DNSへの設定を済ませた後、必ずチェックを行うことをお薦めします。 また、SPFレコードの中でincludeなどを使っている場合、参照元の設定の変更により、認証が行えなくなるケースもあります。定期的なチェックをお薦めします。 このSPFレコードチェックツールは、入力いただいた情報を元にSendmailのサーバーが実際にDNSサーバにアクセスし、認証できるかをテストするものです。以下の入力ボックスに必要な情

  • 1